🇰🇷 한글 설명
Linux 커널의 mac80211 구성 요소에서 네트워크 네임스페이스가 파괴될 때 가상 인터페이스(vif)가 적절히 제거되지 않는 취약점이 발견되었습니다. 이로 인해 존재하지 않는 인터페이스를 참조하게 되어 커널 BUG가 발생하고 시스템이 충돌할 수 있습니다.
💡 쉬운 설명
무선 인터넷 연결을 관리하는 소프트웨어에서 연결 정보가 제대로 삭제되지 않아 발생하는 오류입니다. 이 오류가 발생하면 컴퓨터의 핵심 시스템인 커널이 멈추거나 오류를 일으킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mac80211: unlist vifs when their netdev is unregistered
mac80211 only removes vifs from the local->interfaces list when
an interface is removed via ieee80211_if_remove(), before it
unregisters the netdev. However, it's possible for a netdev to
be unregistered without going through that: When the netns that
holds the wiphy is destroyed, the wiphy is supposed to move to
the init_ns, but that can run into allocation failures.
Then, mac80211 has an interface listed that doesn't exist, and
will eventually hit
BUG: failure at net/wireless/core.h:141/wiphy_to_rdev()!
...
_cfg80211_unregister_wdev+0x24/0x36a [cfg80211]
cfg80211_unregister_wdev+0x15/0x1d [cfg80211]
ieee80211_remove_interfaces+0x1ff/0x257 [mac80211]
ieee80211_unregister_hw+0x73/0x1d1 [mac80211]
mac80211_hwsim_del_radio+0x114/0x166 [mac80211_hwsim]
Remove the interface from the list in ->ndo_uninit if it's still
around to avoid this.
📍 영향받는 시스템
Linux Kernel (mac80211 모듈 사용 시스템)
⚔️ 공격 벡터
네트워크 네임스페이스를 생성하고 파괴하는 과정을 통해 커널 패닉을 유도하는 로컬 공격
🛡️ 대응 방법
mac80211 취약점이 수정된 최신 버전의 Linux 커널로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 버전인지 배포판 보안 공지를 통해 확인하십시오.
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux